![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
行业资讯
文章平均质量分 87
Sectrend安势信息
上海安势信息技术有限公司致力于解决软件供应链中的安全和合规问题。安势信息以行业领先的SCA (软件组成分析)产品作为切入点,围绕DevSecOps 流程,着力于从工具到流程再到组织,坚持持续创新,打造独具特色的端到端最佳实践。经过团队成员多年的持续积累,上海安势目前与国内多家高科技头部企业建立了深厚的合作关系。更多关于安势信息的信息,欢迎发送邮件至info@sectrend.com.cn垂询。
展开
-
从开源安全看汽车安全新挑战
汽车实现智能化、网联化、电动化、共享化的能力背后是不断增长的代码量。从 OEM 到 Tier 1 到 Tier 2 都需要构建生成 SBOM 的能力。 SBOM 是开源治理的基础,当供应商或汽车 OEM 不了解产品软件中使用的所有开源代码时,就无法抵御针对开源组件的漏洞攻击。原创 2023-01-03 15:59:13 · 233 阅读 · 0 评论 -
企业数字化转型中面临的开源供应链的挑战及应对措施
上海安势信息技术有限公司技术市场总监王峰应邀参加“开源创新圆桌论坛(第一期)”并发表了题为《企业数字化转型中面临的开源供应链的挑战及应对措施》的主题演讲。结合企业数字化转型的背景,王峰分享了当今开源软件供应链主要面临的三大挑战:开源软件安全、开源许可证合规与软件供应链安全。并分别从技术、流程和组织方面介绍了企业应如何应对这三大挑战。最后,王峰举例分析了我国在开源治理领域与美欧存在的差距,并表示在各方的开放协作下,中国开源产业一定会发展的越来越好。原创 2022-12-04 21:55:54 · 532 阅读 · 0 评论 -
OSPO如何帮助保护你的软件供应链
为了管理因使用开源代码而带来的潜在风险,每个公司需要清楚地了解其环境中使用了哪些开源代码,及时更新补丁,甚至在必要时进行漏洞扫描和评估。开源项目办公室(OSPO)— 一个由企业内部开源专家组成的机构,该机构专门负责管理公司如何使用、创建和贡献自由软件。可以帮助协调所有这些工作。...转载 2022-06-13 19:16:35 · 162 阅读 · 0 评论